CVE-2025-64437 in KubeVirt
要約
〜によって VulDB • 2026年06月07日
KubeVirtはKubernetes向けの仮想マシン管理アドオンです。バージョン1.5.3および1.6.1より前のバージョンでは、virt-handlerはlauncher-sockがシンボリックリンクか通常ファイルかを確認しません。この見落としは悪用され、例えばホストノード上の任意のファイルの所有権を、UID 107（virt-launcherが使用するのと同じユーザー）という非特権ユーザーに変更することができ、これによりホスト上のデータのCIA（機密性、完全性、可用性）が侵害されます。この脆弱性を成功裏に悪用するには、攻撃者がvirt-launcherポッドのファイルシステムを制御している必要があります。この脆弱性は1.5.3および1.6.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.